Network Security Platform 7.0 IPS Administration Guide - McAfee

4
流量管理
在 Sensor 级别配置 IPS 策略
流量管理
请注意,当您启用 IP 欺骗检测时,Sensor 将丢弃所有 IP 欺骗数据包,但不会触发任何警报。通过在实时 Threat
Analyzer 中创建信息显示板,您可以查看 Sensor 所丢弃的 IP 欺骗数据包的数量。
要创建信息显示板并查看 Sensor 所丢弃的 IP 欺骗数据包的数量,请执行以下操作:
a 从 Manager 主页启动 Real‑time Threat Analyzer(实时 Threat Analyzer)。
此时将打开“Dashboards(信息显示板)”页。
b 单击“Options(选项)” | “Dashboard(仪表板)” | “New(新建)”。
c 输入信息显示板的名称,然后单击“OK(确定)”。
不允许在信息显示板名称中使用空格或特殊字符。
d 单击“Assign Monitor(分配监视器)”。
e 在“Assign Monitor(分配监视器)”对话框中,选择“Default Monitors(默认监视器)”作为“Category(类别)”,选
择“Sensor Performance(Sensor 性能)”作为“Type(类型)”以及选择“Statistics ‑ IP Spoofing(统计数据 ‑ IP 欺
骗)”作为“Monitor(监视器)”。
f 单击“OK(确定)”。
g 在您所创建的信息显示板中,选择已启用防欺骗的 Sensor 和串联端口对。
“Count(计数)”显示了在端口对丢弃的 IP 欺骗数据包的数量。如果“Count(计数)”下显示“Disabled(禁用)”,则
表明该端口对未启用防欺骗。请注意,“Ports(端口)”仅列出了串联端口对。
图 4-32 防 IP 欺骗的信息显示板
信息显示板不会实时更新。因此,可单击“Refresh(刷新)”以查看最新信息。
您可以单击“Reset Counters(重置计数器)”将所有数据重置为零。但是,依选定端口所监控的流量的不同,计数
器可能不会完全重置为零。这是因为从 Manager 将重置请求发送到 Sensor 并返回的过程需要一段时间。在这段
时间内,监控的流量将产生大于零的值。
或者,您也可以使用
show inlinepktdropstats
CLI 命令来查看 Sensor 丢弃的 IP 欺骗数据包的数目。有关使用 CLI 命令的详细信息,请参阅“McAfee
Network Security Platform CLI 手册”。
另请参阅
如何为 IPS Sensor 配置防火墙日志记录第 265 页
流量管理技术可帮助您避免流量拥塞、控制网络的可允许限制内的实际通信流,以及使用队列限制网络中的流量暴增现
象。
Network Security Platform 提供了三种不同的流量管理技术,即速率限制、DiffServ 标记和 VLAN 802.1p 标记。
274 McAfee ® Network Security Platform 7.0 IPS 管理手册